YDT 1903-2009反垃圾电子邮件设备技术要求.pdf

ICS 33.040.40M 32YD中华人民共和国通信行业标准YD/T 1903-2009反垃圾电子邮件设备技术要求Technical Requirement for Anti-Spam Email Equipment2009-06-15 发布2009-09-01 实施中华人民共和国工业和信息化部发布 YD/T 1903-2009目次前言1范围·规范性引用文件.2缩略语·37设备描述?5功能要求·6管理要求·性能指标·8环境要求9电源与接地·附录A（资料性附录）)名词、术语英汉对照表 YD/T 1903-2009前言本标准是《反垃圾电子邮件设备》系列标准之一。本系列的标准结构和名称预计如下：1．YD/T1903-2009反垃圾电子邮件设备技术要求2．YD/T1904-2009．反垃圾电子邮件设备测试方法·本标准的附录 A 为资料性附录。本标准由中国通信标准化协会提出并归口。本标准起草单位：工业和信息化部电信研究院、中国互联网协会、：上海贝尔阿尔卡特股份有限公司本标准主要起草人：陈：凯、李红、陈勇、杨·、张德华、吴英桦、王建超I YD/T 1903-2009反垃圾电子邮件设备技术要求1范围本标准主要规定了反垃圾电子邮件设备的功能要求、管理要求、性能指标和环境要求。本标准适用于反垃圾电子邮件设备。2规范性引用文件下列文件中的条款通过本标准的引用而成为本标准的条款。凡是注日期的引用文件，其随后所有的修改单（不包括勘误的内容）或修订版均不适用于本标准。然而，鼓励根据本标准达成协议的各方研究是否可使用这些文件的最新版本。凡是不注日期的引用文件，其最新版本适用于本标准。YD/T1096-2001路由器设备技术规范———低端路由器3缩略语下列缩略语适用于本标准。域名服务器DNSDomain Name Server轻量级目录访问协议LDAPLightweight Directory Access Protocol实时黑名单RBLRealtime Blackhole List简单邮件传输协议SMTPSimple Mail Transfer Protocol简单网络管理协议Simple Network Management ProtocolSNMPSNMP 版本 1SNMP version 1SNMPv1SNMP版本2cSNMPv2c : SNMP version 2cSNMP 版本 3SNMPv3SNMP version 34设备描述反垃圾电子邮件设备是针对电子邮件系统和通过电子邮件系统的邮件的安全保护，主要用于阻止所有非正常电子邮件通过电子邮件服务器或到达电子邮件用户端，包括使用垃圾电子邮件发送器或手工发送的垃圾电子邮件、被病毒侵染的电子邮件服务器或电子邮件客户端自动发出的病毒传播邮件、无需认证的邮件列表发出的电子邮件等，同时邮件安全还要保证自身的管理和应用安全，防止自身被入侵、防止自身成为垃圾邮件发送工具。反垃圾电子邮件设备主要包括反垃圾电子邮件网关和反垃圾电子邮件服务器。反垃圾电子邮件网关通常部署在电子邮件服务器的前端，所有的电子邮件经过反垃圾电子邮件网关的处理后，转发到电子邮件服务器。反垃圾电子邮件服务器具备反垃圾电子邮件功能，通常直接对垃圾电子邮件进行处理。反垃圾电子邮件设备的框架图如图1和图2所示。11 YD/T 1903-2009反垃圾电子电子邮件互联网服务器邮件网关图1反垃圾电子邮件网关的框架反垃圾电子互联网邮件服务器图2反垃圾电子邮件服务器的框架5，功能要求5.1动态限制反垃圾电子邮件设备应该能够限制同一个IP的最大 TCP和 SMTP同时连接数。当超过该连接数目时，系统能够自动阻止新的连接。反垃圾电子邮件设备应该能够限制同一个IP的最大 SMTP连接频率，一旦超过该阈值，系统将自动禁止对方的连接。反垃圾电子邮件设备应该能够限制同一主题的邮件的最大发送数，，一旦超过该阈值，系统将自动禁止该邮件的传输。反垃圾电子邮件设备应该能够限制发件账号的在单位时间内的最大邮件发送数，一且超过该阈值系统将自动禁止该邮件的传输。5.2病毒识别反垃圾电子邮件设备宜支持邮件防病毒功能，应对邮件、附件、压缩附件中所包含的病毒进行识别。5.3″＇静态黑白名单反垃圾电子邮件设备应提供静态黑名单功能。凡在黑名单中的地址，系统可直接拒绝连接而无需进行垃圾邮件等判断工作。系统可提供白名单的功能。凡在白名单中的地址，系统可允许其正常通过而无需进行垃圾邮件检测。5.4·源头认证反垃圾电子邮件设备宣支持源头认证技术，具有虚假路由识别功能，以确保用户的P地址和域名相符。如果不符，则阻止用户进行发送。5.5＇实时黑名单反垃圾电子邮件设备应支持RBL 黑名单列表功能。实时黑名单是通过DNS查询方式来查询黑名单列表。至今，已经衍生了很多增强和扩展的黑名单服务，系统中应有国